davila.cl, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit5
• Ülke: Şili
• Sektör: Teknoloji
• Duyuru tarihi: 23 Şubat 2026

LockBit grubu davila.cl hakkında veri sızıntısı iddiasında bulundu

LockBit fidye yazılımı grubu, Şili merkezli teknoloji sektöründe faaliyet gösteren davila.cl adlı kurumun verilerinin sızdırıldığı iddiasıyla kurumu kendi sızıntı sitesinde listeledi. Söz konusu iddia, 23 Şubat 2026 tarihinde sızıntı sitesindeki ilanlar arasında keşfedildi. Grubun paylaştığı bilgilere göre, söz konusu saldırı ile ilgili süreç 17 Aralık 2025 tarihinde başlamış görünüyor.

Fidye yazılımı gruplarının bu tür sızıntı sitelerini kullanması, genellikle çift şantaj olarak bilinen bir yöntemin parçasıdır. Bu yöntemde saldırganlar, sadece sistemleri şifrelemekle kalmaz, aynı zamanda elde ettikleri verileri sızdırmakla deklare ederek kurumu kamuoyuna açık bir platformda tehdit ederler. Bu durum, kurumlar üzerinde hem operasyonel hem de itibar kaybına yol açabilecek ciddi bir baskı unsuru oluşturur.

Saldırı süreci ve grubun iddiaları

LockBit grubu, davila.cl üzerinde gerçekleştirdiği saldırı sonucunda kurumun verilerini ele geçirdiğini ve bu verileri yayımlayabileceğini iddia etmektedir. İlanın keşfedildiği tarih ile saldırının gerçekleştiği iddia edilen tarih arasındaki zaman farkı, saldırının uzun süreli bir sızma operasyonu olabileceğine işaret etmektedir. Grubun paylaştığı görsellerde, sızıntı sitesindeki erişim kuyruğuna dair bilgiler yer almaktadır.

Saldırı iddiası, kurumun ağ güvenliğinin ihlal edilmiş olabileceğine dair önemli bir gösterge niteliğindedir. Siber saldırganların bu tür yöntemleri, kurban kurumları ödeme yapmaya zorlamak amacıyla sistematik bir şekilde kullanmaktadır. Grubun bu tür faaliyetleri, siber güvenlik dünyasında uzun süredir takip edilen bir tehdit aktörü olan LockBit'in tipik operasyonel modelleri arasında yer almaktadır.

Sızdırılan verilerin durumu

Söz konusu ilan kapsamında, sızdırıldığı iddia edilen verilerin niteliğine dair herhangi bir detay veya içerik bilgisi paylaşılmamıştır. Paylaşılan metinlerde verilerin boyutu, dosya sayısı veya hangi tür hassas bilgilerin içerdiği konusunda herhangi bir bilgiye yer verilmemiştir.

Sektörel riskler ve olası sonuçlar

Davila.cl'nin teknoloji sektöründe faaliyet gösteren ve Şili merkezli bir kurum olması, olası bir veri sızıntısının yaratacağı risklerin kapsamını genişletmektedir. Verilerin sızdırılması durumunda, kurum çalışanlarına veya müşterilerine ait hassas bilgilerin ifşa olması riski bulunmaktadır. Bu tür bir sızıntı, kimlik hırsızlığı veya hedefli oltalama saldırıları için kullanılabilecek kritik verilerin kötü niyetli kişilerin eline geçmesine neden olabilir.

Ayrıca, kurumun Şili merkezli olması sebebiyle, olası bir veri ihlali durumunda yerel veri koruma mevzuatları kapsamında doğabilecek yasal yükümlülükler de gündeme gelebilir. Şirketlerin, veri ihlali şüphesi durumunda yerel düzenleyici kurumlarla koordineli hareket etmesi ve yasal süreçleri takip etmesi kritik önem taşımaktadır.

LockBit grubu hakkında genel bilgiler

LockBit, 2019 yılından bu yana siber güvenlik dünyası tarafından yakından izlenen bir hizmet olarak sunulan fidye yazılımı (RaaS) grubudur. Grubun altyapısı Şubat 2024 tarihinde bir kesintiye uğramış olsa da, grubun yeni bir sürümle faaliyetlerine geri döndüğü bildirilmiştir. Bu tür grupların teknolojik kapasiteleri ve operasyonel döngüleri, siber güvenlik savunma stratejilerinin sürekli güncellenmesini zorunlu kılmaktadır.

Teknoloji sektöründeki kurumların, bu tür gelişmiş tehditlere karşı ağ güvenliğini sıkılaştırması, düzenli sızma testleri yapması ve veri şifreleme protokollerini en üst düzeye çıkarması önerilmektedir. Veri sızıntılarının etkilerini minimize etmek için çalışan farkındalığı ve çok faktörlü kimlik doğrulama gibi savunma katmanlarının uygulanması büyük önem arz etmektedir.